Al ofrecer un vistazo a las prioridades de una importante organización de espionaje, la Agencia Canadiense de Seguridad de las Comunicaciones dijo que llevó a cabo algunos ataques autorizados por el estado el año pasado para interrumpir las operaciones de narcotraficantes, extremistas violentos y bandas de ransomware.
Divulgación en Informe anual de las agencias de inteligencia canadienses describe algunas de las principales amenazas a la seguridad nacional que enfrentan Canadá y sus aliados más cercanos: desde importaciones ilegales de drogas hasta ataques cibernéticos. La agencia de espionaje, CSE, tiene la tarea de recopilar inteligencia extranjera, defender los sistemas gubernamentales y perturbar a los adversarios en línea.
Publicado la semana pasada, el informe dice que el año pasado el CSE llevó a cabo tres “operaciones cibernéticas activas” en el extranjero, un término que la agencia usa para describir ataques cibernéticos a operaciones en el extranjero que amenazaron la seguridad nacional y pública de Canadá.
Una de las operaciones, según el informe, estaba dirigida a ciberdelincuentes fuera de Canadá que eran intermediarios en la venta de sustancias químicas utilizadas para fabricar el opioide sintético fentanilo. El CSE recopiló información de inteligencia sobre los corredores y luego llevó a cabo operaciones que “perturbaron y redujeron su capacidad de operar”, según el informe.
Otras operaciones activas implican la recopilación de señales de inteligencia (datos generados a partir de dispositivos electrónicos y conectados a Internet) sobre grupos extremistas en el extranjero que difunden ideologías violentas y reclutan miembros, incluso en Canadá.
El informe dice que la agencia analizó la organización, el alcance y las vulnerabilidades potenciales del grupo para llevar a cabo operaciones que “socavaron con éxito la credibilidad del grupo y limitaron su capacidad para radicalizarse y reclutar nuevos miembros”.
Otra operación implicó interrumpir una operación de ransomware como servicio que permitía a los piratas informáticos alquilar acceso a la infraestructura de una banda de ransomware para lanzar ataques destructivos de extorsión. CSE dijo que su unidad de inteligencia de señales identificó cómo la pandilla estaba trabajando contra los sectores de atención médica, transporte y negocios de Canadá, y luego utilizó operaciones cibernéticas activas que “hicieron inoperable la infraestructura del grupo”. La operación también eliminó la mayoría de los datos de los servidores de la pandilla.
La agencia dijo que llevó a cabo una “interrupción técnica” simultánea de 10 de las bandas de ransomware más importantes dirigidas a Canadá para “inutilizar partes de su infraestructura”.
El informe no dice dónde estaban ubicados los piratas informáticos, extremistas o bandas de ransomware, ni las operaciones específicas que utilizó el CSE para atacarlos. No es inusual que las agencias de espionaje lleven a cabo ciberataques contra sus enemigos, pero dichas operaciones rara vez se divulgan o detallan para proteger los métodos y técnicas utilizados.
Cyber Command, con sede en Fort Meade, Maryland, que lleva a cabo operaciones cibernéticas para el gobierno de EE. UU., lleva a cabo periódicamente operaciones de “búsqueda anticipada” que implican el envío de equipos cibernéticos a países aliados para proteger sus redes e interrumpir las operaciones cibernéticas lanzadas por los adversarios. El número de operaciones de caza furtiva lideradas por Estados Unidos ha aumentado de solo un puñado en 2018 a más de dos docenas para 2025.
El CSE de Canadá dijo que también llevó a cabo una operación cibernética defensiva en lo que va del año para atacar campañas de phishing dirigidas a agencias del gobierno federal canadiense y otros sistemas críticos. La agencia dijo que interrumpió la infraestructura del grupo y “disminuyó su capacidad” para atacar a los canadienses.
Cuando compra a través de enlaces en nuestros artículos, es posible que ganemos una pequeña comisión. Esto no afecta nuestra independencia editorial.
